智能手机Rootkits 原理与检测*

袁 源，慕德俊，戴冠中

(西北工业大学自动化学院控制与网络研究所，西安 710072)

1 引言

智能手机［1］逐渐融合了声音、图像、视频、网络与电子商务，成为强大的个人终端，但同时也开始面临巨大的安全威胁。为了兼容高耗能硬件和应用程序，智能手机一般都配有完善的操作系统(诺基亚的Symbian、苹果的iPhone、微软的Windows Mobile、谷歌的Android 等)，可以像计算机一样安装多种第三方软件，功能不断扩展，如:蓝牙、视频通话、股票银行业务、GPS(Global Positioning System，全球定位系统)、WAP 上网等，使其成为黑客攻击的新目标［2－3］。2010年7 月在拉斯维加斯举行的Defcon安全大会上，Trustwave 安全公司的研究人员展示一个内核级的Rootkit，如果用户在Andriod 手机上阅读短信，就会自动拨打一个未经授权的长途电话，并自动开启GPS 进行地理位置定位，安全隐患严重。如今，智能手机的安全问题已逐渐涉及到个人隐私、企业发展甚至国家安全等方面，再加上针对智能手机的安全厂商紧缺稀少，该领域技术和安全机制的发展相对缓慢，手机用户的安全防护意识较为不足，智能手机的安全威胁日益严峻。根据最近一份来自Mcafee的报告显示，全球近14%的智能手机用户已经被恶意软件感染，因此，关于智能手机安全技术的研究刻不容缓。

针对智能手机中Rootkits的技术原理与检测方法进行研究，结构如下:第1 节介绍智能手机中Rootkits的主要功能;第2 节分析Rootkits的实现技术;第3 节提出智能手机系统中Rootkits的检测方案;最后总结全文，并就智能手机安全的重要性和未来发展方向进行一定的讨论。……